MacOS Big Sur menyebabkan Apple Apps melewati firewall dan VPN

 

Apple memperkenalkan macOS Big Sur sebagai sistem operasi generasi berikutnya minggu lalu. Pembaruan tersebut mencakup daftar fitur baru untuk komputer Mac. Namun, macOS Big Sur juga menemukan masalah yang menyebabkan app Apple melewati firewall dan Jaringan Pribadi Virtual (VPN). Masalah privasi ini pertama kali ditemukan dalam rilis beta macOS Big Sur bulan lalu. Apple belum memperbaikinya pada saat rilis publik. Secara terpisah, macOS Big Sur dilaporkan telah memperbarui beberapa model MacBook Pro yang lebih lama. Apple juga menanggapi masalah privasi yang diajukan oleh beberapa peneliti tentang fitur keamanan Gatekeeper yang menyebabkan beberapa cegukan minggu lalu.

Pengguna Twitter mxswd Terlihat pada awalnya Masalah bypass firewall di macOS Big Sur versi beta awal bulan lalu. Masalahnya menyebabkan sistem melewati firewall dan VPN saat menggunakan aplikasi Apple, seperti Apple Maps. dia Telah dikonfirmasi Oleh peneliti keamanan Patrick Wardle.

“Sebelumnya, firewall macOS yang komprehensif akan diterapkan melalui ekstensi Kernel Jaringan (kext). Apple mengabaikan kexts, memberi kami ekstensi jaringan … tetapi ternyata (banyak penerapan / setannya melewati mekanisme penyaringan ini,”

Peneliti keamanan menemukan bahwa Mac App Store di macOS Big Sur melewati firewall. Masalah dalam versi beta dirinci di blog Istilah Apple yang berfokus pada Apple.

Diasumsikan pada saat itu bahwa Apple akan memperbaiki masalah tersebut saat merilis update Big Sur ke masyarakat umum. Namun, perseroan tidak melakukan perubahan apapun.

Wardle Terindikasi Dalam tweet yang diposting Minggu lalu bahwa masalah bypass firewall dan VPN masih ada dalam versi stabil dan dapat disalahgunakan oleh malware dan memengaruhi keamanan pengguna pada versi terbaru macOS.

Apple belum berkomentar tentang masalah ini.

Selain masalah menerobos firewall dan VPN, macOS Big Sur tampaknya memiliki beberapa masalah di beberapa model MacBook Pro yang lebih lama. Menurut rumor Mac yang dilaporkan, beberapa pengguna pada akhir 2013 dan pertengahan 2014 model MacBook Pro 13 inci melaporkan bahwa pembaruan macOS terbaru menonaktifkan perangkat mereka.

Pengguna yang terpengaruh menyoroti forum komunitas Apple dan Reddit bahwa saat memperbarui ke macOS Big Sur, layar hitam muncul yang akhirnya menyebabkan perangkat dinonaktifkan. Seorang pengguna di Forum Komunitas Apple mengatakan bahwa seorang teknisi dapat mengoperasikan MacBook Pro yang terpengaruh setelah memutuskan sambungan papan I / O-nya.

“Saya tidak yakin bagaimana Apple menangani masalah ini, terutama karena semua Mac yang terkena dampak tidak memiliki garansi. Dan saya tidak yakin apakah mereka dapat memperbaikinya melalui pembaruan perangkat lunak karena ini tampaknya menjadi masalah perangkat keras yang entah bagaimana disebabkan oleh Big Sur,” tulisnya. pengguna.

Apple dikatakan menyadari masalah ini karena telah diteruskan ke tim dukungan Apple. Namun, perusahaan belum memberikan klarifikasi apa pun kepada pengguna, apakah akan dapat memperbaiki masalah melalui pembaruan perangkat lunak.

Namun, lebih aman bagi pengguna MacBook Pro lama untuk menunda penginstalan macOS Big Sur hingga perusahaan memberikan tanggapan resmi untuk masalah build.

Beberapa pengguna melaporkan minggu lalu bahwa macOS Big Sur membutuhkan waktu berjam-jam untuk diunduh. Namun, terburu-buru untuk menginstal pembaruan perangkat lunak baru yang mungkin berkat daftar fitur barunya telah memengaruhi pengguna dalam rilis macOS saat ini karena banyak dari mereka mengalami penundaan dalam meluncurkan aplikasi. Masalah ini disebabkan oleh masalah sertifikat yang membuat MacOS Gatekeeper gagal memverifikasi sertifikat pengembang app.

Beberapa peneliti telah mengklaim bahwa perlambatan aplikasi disebabkan oleh kesalahan sistem yang memungkinkan macOS mengirim data pengguna ke server Apple. Namun, Apple kini telah memberikan beberapa kejelasan tentang masalah tersebut dan mengatakan tidak pernah menggabungkan data dari pemeriksaan Gatekeeper dengan informasi tentang penggunanya atau perangkat mereka.

“Kami tidak menggunakan data dari pemeriksaan ini untuk mengetahui individu apa yang menjalankan atau mengoperasikan perangkat mereka,” kata perusahaan itu.

Apple juga menyebutkan bahwa mereka merombak desain permintaan jaringan dan memungkinkan preferensi penyisihan pengguna. Perubahan ini, yang bertujuan untuk memastikan keamanan pengguna dan melawan masalah seperti yang terjadi minggu lalu, akan berlaku tahun depan.

 

Source link

Originally posted 2020-11-17 01:07:47.